卡巴防御白加黑！！！！

显示全部楼层 · 发表于 2013-9-19 15:37:54

尘梦幽然发表于 2013-9-19 12:07
主防引擎是无力了，包括赛门铁克官人也说主防奈何不了它，行为实在太少了。这是针对个人的APT，而对于企业的 ...

白加黑就是过主防的手段，对付扫描引擎有免杀手段。用扫描引擎搞定白加黑，关公战秦琼，扯也。

显示全部楼层 · 发表于 2013-9-19 16:15:03

jefffire 发表于 2013-9-19 15:37
白加黑就是过主防的手段，对付扫描引擎有免杀手段。用扫描引擎搞定白加黑，关公战秦琼，扯也。

管家想用扫描引擎搞定白加黑，这个似乎是李白还是哪位官人说的，我记忆略模糊了……

显示全部楼层 · 发表于 2013-9-20 08:45:34

化石MM 发表于 2013-9-18 14:24
这种病毒的行为非常低
不会创建开机启动项、不会修改系统文件、不会触碰系统内核
连windows的uac都不会发 ...

试用了信任模式，发现禁用后开启又要重新进行扫描，这个设计真的很怪啊，太慢了

显示全部楼层 · 发表于 2013-9-20 09:26:41

化石MM 发表于 2013-9-18 14:24
这种病毒的行为非常低
不会创建开机启动项、不会修改系统文件、不会触碰系统内核
连windows的uac都不会发 ...

非也...你所看到的白+黑基本上都是提出来的，和那些个游戏盗号所发的
白+黑首次出现在飞5游戏和456游戏中，在卡饭首次出现是一个叫做【桌面雪花】的样本
而这些绑在游戏中的安装包会释放很多dll和dat等文件，仅凭目测你是啥也看不出来的

显示全部楼层 · 发表于 2013-9-20 09:37:44

vm001 发表于 2013-9-20 09:26
非也...你所看到的白+黑基本上都是提出来的，和那些个游戏盗号所发的
白+黑首次出现在飞5游戏和456游戏 ...

貌似你又说错了。
我印象里，桌面雪花那个不是白加黑。
那个exe本身就有问题。

显示全部楼层 · 发表于 2013-9-20 09:41:13

kfd35 发表于 2013-9-20 09:37
貌似你又说错了。
我印象里，桌面雪花那个不是白加黑。
那个exe本身就有问题。

那个exe无任何问题

显示全部楼层 · 发表于 2013-9-20 09:48:23

vm001 发表于 2013-9-20 09:41
那个exe无任何问题

难道我会记错？

我记得我专门看过样本的啊。exe就有问题的说。
正版的桌面下雪就没问题的说
你还有样本么？

显示全部楼层 · 发表于 2013-9-20 09:52:24

kfd35 发表于 2013-9-20 09:48
难道我会记错？

我记得我专门看过样本的啊。exe就有问题的说。

是你记错了

显示全部楼层 · 发表于 2013-9-20 09:53:22

本帖最后由 kfd35 于 2013-9-20 09:55 编辑

vm001 发表于 2013-9-20 09:52
是你记错了

找到了
http://bbs.kafan.cn/thread-984814-3-1.html
这个帖子，我印象很深，当时我拿OD搞过，现在都记得很清楚。虽然现在我下不到样本了。
exe明显是有恶意的，而不是白利用。

另外vm001你就是郑伟吧。一直没好意思问。

显示全部楼层 · 发表于 2013-9-20 09:56:18

kfd35 发表于 2013-9-20 09:53
找到了
http://bbs.kafan.cn/thread-984814-3-1.html
这个帖子，我印象很深，当时我拿OD搞过，现在都 ...

你拿啥分析病毒代码也不在exe里

[已解决] 卡巴防御白加黑！！！！